在使用Linux服务器时，登录密码错误是一个常见的问题，可能会导致无法正常访问服务器，以下是解决这一问题的详细步骤和注意事项：
一、备份配置文件
在进行任何修改之前，建议先备份相关的PAM（可插拔认证模块）配置文件，以防出现意外情况，可以使用以下命令进行备份：
cp /etc/pam.d/sshd /etc/pam.d/sshd.bak cp /etc/pam.d/login /etc/pam.d/login.bak
二、检查PAM模块
确保系统中存在pam_tally2.so模块，可以通过以下命令查找：
find /lib* -iname "pam_tally2.so"
如果找不到该模块，可能需要安装或配置相应的包。
三、配置登录失败处理策略
1. 终端登录
编辑/etc/pam.d/system-auth文件，在首行#%PAM-1.0下添加以下内容：
auth required pam_tally2.so onerr=fail deny=3 unlock_time=40 even_deny_root root_unlock_time=30
这段配置表示普通账户和root账户连续三次登录失败后将被锁定40秒，40秒后可以解锁，如果不希望限制root账户，可以去掉even_deny_root和root_unlock_time参数。
2. SSH远程登录
编辑/etc/pam.d/sshd文件，同样在首行#%PAM-1.0下添加相同的内容：
auth required pam_tally2.so deny=3 unlock_time=20 even_deny_root root_unlock_time=30
四、创建符号链接
如果在操作过程中遇到找不到pam_tally.so模块的错误，可以通过创建符号链接来解决：
cd /lib64/security/ ln -s pam_tally2.so pam_tally.so
五、测试配置
为了验证配置是否生效，可以故意输入错误密码超过三次，然后尝试输入正确密码，如果正确密码无法登录，说明配置已生效，以上配置是即时生效的，无需重启系统或配置文件。
六、解锁账户
如果账户被锁定但需要立即访问，可以使用以下方法解锁：
查看某一用户错误登录次数 pam_tally --user 用户名 清除某一用户错误登录次数 pam_tally --user --reset 用户名
对于root用户，可以使用以下命令解锁特定用户：
pam_tally2 -r -u 用户名
七、修改密码长度和字符限制
可以通过编辑/etc/pam.d/system-auth文件来设置密码的最小长度和字符要求：
password requisite pam_cracklib.so try_first_pass retry=3 minlen=8 lcredit=-1 dcredit=-1 ocredit=-1 ucredit=-1 password sufficient pam_unix.so md5 shadow nullok try_first_pass use_authtok remember=5
这段配置要求密码至少包含8个字符，并且必须包含大小写字母、数字和特殊字符。
通过以上步骤，您可以有效解决Linux服务器登录密码错误的问题，并增强系统的安全性，如果问题依然存在，建议联系技术支持获取进一步帮助。
到此，以上就是小编对于“服务器设置登录密码错误”的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/671997.html
微信扫一扫 